Briefing del 2026-07-21

Una patch chiude la vulnerabilità, non la fiducia.

• Da semplice intrusione a ransomware sui model artifact
• Qilin trasforma GlobalProtect in un accesso VPN valido
• L’ERP diventa il varco per i dati HR
• I commenti invisibili prendono il controllo degli agent di review
• L’IDE del developer diventa il varco della supply chain
• SharePoint patchato, ma le chiavi restano in mano all'attaccante
• Un fornitore di 2.000 ospedali espone dati senza fermare i servizi
• L’edge diventa il varco preferito dei ransomware
• Microsoft 365 Calendar diventa un canale C2 duraturo
• Un server esposto rivela una pipeline di phishing riusabile
• L’LLM trova il bug critico, la patch è già in ritardo
• Gli agenti AI diventano il nuovo bersaglio di FakeGit
• Le telecamere esposte diventano ISR persistente per Mosca
• Su alcuni Dell, il patch di luglio spegne i PC
• CVE-2026-6875 passa dalle patch agli attacchi attivi
• Opcenter X accetta token falsi e apre gli account amministrativi
• Il fix di Siemens chiude falle ereditate nello SmartPlug
• Cruciferra vende l’evasione come servizio

Edizioni recenti

• lunedì 20 luglio 2026: L’LLM trova il bug critico, la patch è già in ritardo · 17 storie
• domenica 19 luglio 2026: 7-Zip corregge lo zero-day nel decoder XZ · 7 storie
• sabato 18 luglio 2026: Un solo ROX II può diventare un foothold persistente · 13 storie
• venerdì 17 luglio 2026: wp2shell entra in campo, Windmill resta sotto attacco · 19 storie
• giovedì 16 luglio 2026: I package AsyncAPI infettano anche chi li importa · 19 storie
• mercoledì 15 luglio 2026: I package AsyncAPI infettano anche chi li importa · 18 storie
• martedì 14 luglio 2026: I package AsyncAPI infettano anche chi li importa · 15 storie